【快讯】近日，火绒根据用户反馈，分析发现一款名为“广告净化器”的浏览器插件存在流量劫持功能：通过替换计费名（和上游分成的标识）的方式来劫持用户“京东”和“淘宝”链接的计费号。当插件设置中的“支持开发者”选项被勾选后（插件安装后该选项即默认勾选），就会开启劫持逻辑；但即使用户取消勾选，该插件作者也可随时通过云控打开劫持开关开启劫持逻辑。
插件官方公告截图
我们还发现该插件开发者在官方公告中“坦然”公开上述行为：“如果访问的链接是带有推广的链接就会替换成广告净化器的推广链”，并“解释”此举是为了维持生存。但殊不知，该行为本质上就是在盗取其它推广商的推广来获取不当利益。并且，该作者在代码中故意放置云控开关的行为，显然也与上述声明试图表达的“坦然”相违背。目前，火绒最新版本已对其进行拦截查杀。
火绒工程师溯源发现，“广告净化器“插件曾在2015年就因为其劫持行为被某插件中心强制下架。但该插件并没有停止劫持，反而增加云控开关加强了流量劫持行为的隐蔽性。在此，火绒也呼吁此类厂商，维护用户权益、理性逐利，企业才能长久发展。
分享到:
閱讀更多 火絨安全實驗室 的文章
